Bloqueio de webmessenger do hotmail [RESOLVIDO]

[carlos_silvasantos]

Bom dia pessoal!

É um assunto bastante batido, porém estou tendo problemas aqui na empresa!

Já pesquisei e testei todas as soluções abordadas aqui no Fórum e nenhuma está tendo êxito aqui na empresa.

O mais recente teste que fiz, e que achei que iria funcionar foi desse post:
http://www.brazilfw.com.br/forum/viewtopic.php?f=2&t=82782&p=287572&hilit=bloqueio+webmessenger+hotmail#p287572.

No entanto também não funcionou...

Estou recorrendo aos colegas do Fórum pra verificar se alguém está tendo a mesma dificuldade que eu.

Preciso bloquear o webmessenger do hotmail.

Se alguém tiver alguma dica agradeço muito!

Viva o Brazilfw!

[carlos_silvasantos]

Pessoal, esqueci de postar... Me perdoem...

Também testei as soluções do Marcinho Samurai:

http://www.brazilfw.com.br/forum/viewtopic.php?f=2&t=80701


E também do frederico:

http://www.brazilfw.com.br/forum/viewtopic.php?f=77&t=80255&p=268380&hilit=bloquear+msn+sem+bloquear+hotmail#p268380


Infelizmente aqui continuo com o problema do webmessenger do hotmail (http e https)

Abraços pessoal!

[carlos_silvasantos]

Bom dia pessoal,

Tentei essas regras mas no https não funciona:

File: 

acl msn urlpath_regex -i gateway.dll
acl msnd dstdomain messenger.msn.com gateway.messenger.hotmail.com
acl msn1 req_mime_type application/x-msn-messenger

http_access deny msnd
http_access deny msn
http_access deny msn1

[alcsantiago]

Também estou a procura.
Se resolver, compartilha.

[carlos_silvasantos]

Realmente....

Só pra te ajudar um pouco. As regras que coloquei acima bloquearam o webmessenger somente no hotmail http mas no HTTPS ainda não consegui implementar um bloqueio que funcione...

Estou estudando e testando aqui!!!

Tomara que algum dos "papas" no assunto aqui do Fórum possam nos ajudar a desvendar esse mistério!!!

Desde já obrigado e vamos continuar interagindo pra ver se encontramos uma solução!

Abraços!

[Guilherme Pires]

Bom dia pessoal,

Tentei essas regras mas no https não funciona:

File: 

acl msn urlpath_regex -i gateway.dll
acl msnd dstdomain messenger.msn.com gateway.messenger.hotmail.com
acl msn1 req_mime_type application/x-msn-messenger

http_access deny msnd
http_access deny msn
http_access deny msn1

Nessa regra é só jogar no Regras Personalizadas, ou tem urlpath_regex é uma lista ?

[carlos_silvasantos]

Boa tarde!

Só colocar nas regras personalizadas. Funciona perfeitamente!

O único problema está no bloqueio do webmessenger do hotmail pelo https....

Até agora não consegui fazer nenhuma regra no iptables que funcione.

[rochainf]

Amigos,

Tenho um problema inverso ao de vocês, no meu caso preciso liberar o acesso exclusivamente ao hotmail/messenger/webmessenger , mas acredito que o link que nosso amigo Ratimam me enviou pode lhe ajudar.

http://support.microsoft.com/kb/927847

Caso consiga solucionar, não esqueça de publicar aqui.

Abraços.

[carlos_silvasantos]

Pessoal, depois muito estudo, testes e uma luta intensa consegui bloquear o webmessenger do hotmail acessando pelo https.... A solução aqui foi a seguinte:

Coloquei esses comandos do iptables no rc.local... Até agora bloqueando 100%:

File: 

#Bloqueio do webmessenger hotmail http e https
iptables -t mangle -A PREROUTING -s 192.168.0.0/24 -p tcp -m string --algo kmp --string "msnmsgr" -j DROP
iptables -t mangle -A PREROUTING -s 192.168.0.0/24 -p tcp -m string --algo kmp --string "gateway.dll" -j DROP
iptables -t mangle -A PREROUTING -s 192.168.0.0/24 -p tcp -m string --algo kmp --string "/gateway/gateway.dll" -j DROP
iptables -t mangle -A PREROUTING -s 192.168.0.0/24 -p tcp -m string --algo kmp --string "messenger.msn.com" -j DROP
iptables -t mangle -A PREROUTING -s 192.168.0.0/24 -p tcp -m string --algo kmp --string "gateway.messenger.hotmail.com" -j DROP
iptables -t mangle -A PREROUTING -s 192.168.0.0/24 -p tcp -m string --algo kmp --string "application/x-msn-messenger" -j DROP
iptables -t mangle -A PREROUTING -s 192.168.0.0/24 -p tcp -m string --algo kmp --string "gateway.messenger.live.com" -j DROP

Obrigado pela atenção de todos e pela colaboração também!